itms_docs:study:it:crypto_pro:crypto_pro

Это старая версия документа!


Перенос контейнера закрытого ключа с ПК на ПК вариант 1

  1. На ПК доноре открывам реестр, нужен куст:
    HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Settings\Users
  2. Открываем куст текущего пользователя, другие не откроются и из папки KEYS экспортируем нужный ключ в файл реестра. Копируем файл реестра на ПК 2
  3. На ПК клиенте открываем реестр эскпортируем папку KEYS нужного пользователя, если ее нет экспортируем папку с наименованием GUID. Заменяем путь в эскпортированном файле реестра. Вносим данные в реестр.
  4. Открываем Крипто ПРО, Сервис, просмотреть сертификаты в контейнере, находим наш сертификат, выбираем, жмем далее, нажимаем установить, еще раз нажимаем установить.

Перенос контейнера закрытого ключа с ПК на ПК вариант 2 Предпочтительный.

  1. На ПК доноре запускаем консоль mmc
  2. Файл - Добавить или удалить оснастку (Ctrl+M) - Сертификаты - Добавить - Моей учетной записи
  3. Выбираем нужный сертификат - правой кнопкой Все задачи - Экспорт
  4. Обязательно ставим галку экспортировать закрытый ключ
  5. Галку удалить ключ после экспорта ставить НЕ НАДО
  6. Пароль 12345678
  7. На ПК получателе запускаем полученный файл и импортируем сертификат, не забываем поставить флаг разрешить экспорт сертификата
  8. Если Крипто Про говорит, что в контейнере закрытого ключа нет сертификата, то его надо туда установить
    1. Открываем mmc сертификаты
    2. Находим нужный, экспортируем только сертификат без закрытого ключа
    3. В крипто про импортируем сертификат в контейнер

Перенос контейнера закрытого ключа с ПК на ПК вариант 3

  1. Заходим в крипто про
  2. Нажимаем копировать сертификат
  3. Находим нужный
  4. Указываем в качестве места назначения корень локального диска (например D или E)
  5. Крипто про создаст в корне диска папку с 6-ю файлами

Отключение окон о необходимости перехода на ГОСТ Р 34.10-2012

Оригинал Здесь

ОС Windows старше XP\Windows Server 2003 нужно создать в реестре следующие параметры типа QWORD и установить их равными ffffffffffffffff (шестнадцатеричная система счисления):

Для 64-битных Windows:

  • HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\warning_time_gen_2001
  • HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\warning_time_sign_2001

Для 32-битных Windows:

  • HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Cryptography\CurrentVersion\Parameters\warning_time_gen_2001
  • HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Cryptography\CurrentVersion\Parameters\warning_time_sign_2001

Множество процессов WerFault.exe

При следующих проблемах с компьютером:

  1. В Диспетчере задач много процессов WerFault.exe
  2. Не открывается Internet Explorer
  3. Не устанавливаются никакие программы

Решение следующее:

  1. В реестре выставить значение Force равное 1 у ветки
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProPatches\Force=1

    По умолчанию значение равно 0.

  • itms_docs/study/it/crypto_pro/crypto_pro.1608468089.txt.gz
  • Последнее изменение: 2020/12/20 15:41
  • anton